Вася Пупкин

Почему раскладка в Windows переключается не с перв...

СДСМ - курите.

"Защита ActiveDesktop" - это не, что вы подразумеваете, под рабочим столом.
У вас в GPO стоят настройки для рабочего стола. Вам или нужно удалить все ненужные политики, или сбросить политики "по дефолту", т.к. изменения могут быть там.
Иными словами вам надо открыть GPO и на вкладке детали смотреть какие из них меняют параметры отвечающие за рабочих стол, после чего изменить положение политики в "не задано".

Я с powershell увы не работал и вообще с Windows редко дело имел.

Тогда вам сюда

На PC2 настроить маршрутизацию, чтобы пакеты которые идут на 137.* заворачивались на PC3 а не отбивались из-за незнания маршрута.

Либо РКН, либо не настроена маршрутизация внутри ОпенВПН до внутренних адресов.

1. Это делается на уровне коммутации, разные vlan. Запретить одному на конект в сеть дхцп и все.
2. Если делать на ДХЦП то только запрет на устройства а не пользователей. Через фильтры WMI на дхцп пуле, который адреса выдает.

Виснет оборудование, нужно понимать какое. В момент зависания нужно сидеть и тестровать, где именно затык, каким нибудь трасертом до адреса в веб и смотреть где идет остановка, или до маршрутизатора и т.п. Когда поймете что падает, посмотрите логи и поймете почему. Сомневаюсь что падают все комутаторы, а значит или падает ядро или тот кто рулит маршрутизацией.
Если год все работает и потом зависает, то может тупо учетка памяти на устройстве. Я бы начал с элтексов )))))

Добавить пользователя в группу администраторы

Белый адрес - ОпенВПН на роутере - клиент ВПН извне, цепляетесь и работаете.
Если проброс портов, то это стену ставить и настраивать корректно, потому что как только откроете порты на внешку, то китайцы будут стучаться нон-стоп.

По 3-ему пункту лучше уточните у знающих людей, потому что когда мы покупали касперского и хотели взять "Строгое шифрование" нам отказали, потому что согласно требованиям фсб шифрование должно быть легкое, т.е. 56, все что выше под запретом. Поэтому пришлось устанавливать на тачки клиента каспера с легким шифрованием.
Но возможно это только для какой то конкретной области требование, а всем остальным людям можно и 128 и выше.

Там конфликт не между Sata дисками будет, а между PCI-E разъемом и м2. В некоторых материнках вроде было такое что работает либо м.2 слот, либо PCI-E первый, куда видяха обычно вставлена. Потом вроде в биосах еще можно переключать. А так правильно сказали, сбрасывай биос и проверяй. Или втыкните диск во второй разъем м.2 для проверки.

С такой поставнокой вопроса вам сюда

ZFS vs. raid6

Попробуйте создать на втором сервере, который в домене, локального пользователя с таким же именем как учетка на первом, назначит на нужную папку права доступа для этой учетки и потом на первом сервере зайти в эту папку через \\ и когда запросит пароль указать кредишены новой учетки.

Ставите клиент RDP на линукс и цепляетесь к хосту гипер-в и на нем уже управляете через повершелл.

ВПН

Если потеряли битлокер то никак. Какой в нем тогда смысл, если можно будет получить доступ к данным без него?

Основой OpenVPN нужно выбирать то, в чем вы умеете работать, и сможете исправить проблему в случае выхода из строя.